9 juli Internetdomsdagen - Hur man förhindrar och räddar ditt system

Du har nog inte hört talas om DNSchanger malware. Om det är sant har du förmodligen mindre än 48 timmar att veta vad det handlar om och hur det kan påverka dig. Kom och tänka på det, vi vet vad det kan göra för dig: det kan hålla dig utanför Internet från och med den 9 juli och framåt. Du kommer att uppleva det första som internetets död känns som.

Vi hoppas att vi fick din uppmärksamhet redan för att tiden är kärnan. Låt oss täcka grunderna riktigt snabbt.

om DNSChanger Malware

DNSchanger är en skadlig programvara som upptäcktes 2007 och fortsatte att infektera miljontals datorsystem över hela världen. Det släpptes av cyberkriminella att ta kontroll över din webbserver. Malware avlyssnar webbplatser som besöks av din webbläsare och omdirigerar dig till andra webbplatser som de har förberett, så använder du servern under deras kontroll. När du är infekterad, är du inställd att bara använda sin server varje gång du går online. Denna DNS-server kommer att ändra alla användares sökningar, ge falska och skadliga svar samt främja falska och farliga produkter. Det visar användarna den ändrade versionen av Internet.

Huvudideen på den här servern är så att de enkelt kan driva webbannonser till dig, tjäna sig miljontals dollar. Du kan fortfarande surfa på Internet som normalt om servern fortsätter att springa.

Varför ska du ta bort DNSChanger Malware

När FBI och den estniska polisen beslagtagit de här kontrollerade servrarna någon gång under 2011 har de städat upp all brottsverksamhet, men servrarna fortsatte att springa för att betjäna alla infekterade system. Om de hade stängt servern ner, kommer webaktiviteterna för dessa infekterade system att störas. Det betyder att om ditt system är en av de smittade, kan du inte längre gå online.

Sedan seige har en särskild grupp som heter DNSChanger Working Group (DCWG) tilldelats för att upprätthålla servrarna, men eftersom det var en kostnadseffektiv operation att upprätthålla, blev ett slutgiltigt beslut att stänga av dessa DNS-servrar.

Detta kommer att hända på 9 juli 2012.

Tidigare i år sägs att det fanns cirka 450 000 datorsystem som fortfarande var infekterade, men det har nu minskats till cirka 277 000. Med inoperationen på dessa servrar, om ditt system är bland de 277 000 smittade, kommer du inte kunna gå online efter 9 juli - om du inte kommer ihåg alla IP-adresser på de webbplatser du vill besöka.

Så här hittar du om ditt system är infekterat

För det första måste du ta reda på om ditt system är bland de fortfarande drabbade 277 000 system. Sedan maj 2012 har Google tagit initiativ till att informera dig om de hittade DNSChanger Malware i ditt system genom att ge dig en varning på deras hemsida. När du ser varningen klickar du på länken "Lär dig hur du tar bort den här programvaran" och Google kommer att vägleda dig på stegen för att ta bort skadlig kod.

Om du inte ser varningen på Googles webbplats kan du också besöka DCWGs officiella webbplats för att ta reda på om ditt system är ett av offret, och om det är följer du guiden för att ta bort det.

Det finns också många andra "Är du smittade" webbplatser tillgängliga på många språk; du kan kolla här.

Så här tar du bort DNSChanger Malware

Om du har påverkats av DNSChanger Malware måste du reparera ditt datorsystem. Det enda sätt forskarna föreslår att fixa datorn är att omformatera hårddisken och installera om operativsystemet från början. Att återställa ditt operativsystem till en tidigare säkerhetskopia räcker inte eftersom skadlig programvara kommer att kunna återställa ditt system.

Som föreslagits av DCWG finns det få steg att följa om du är smittad:

1. Säkerhetskopiering alla dina viktiga filer.

2. Följ självhjälpsguiden som tillhandahålls av de fria verktygen i listan nedan.

3. När din dator är ren följer du instruktionerna till Se till att dina DNS-inställningar är korrekta.

4. Efter att ha fixat datorn, se till att din router (om du använder) använd DNS-inställningarna som tillhandahålls av Internetleverantören.
5. Ändra DNS är bara ett av funktionerna i malware-paketet. Malware kunde ha fångat några av din viktiga information så det är en bra idé att kolla dina kontoutdrag och kreditrapporter såväl som att vidta försiktighetsåtgärder ändra dina lösenord på alla onlinekonton.

Det finns ett antal gratisverktyg med självhjälpguider tillgängliga för att hjälpa dig att ta bort DNSChanger och relaterade hot.

• Hitman Pro (32bit och 64 bit versioner)
• Kaspersky Labs TDSSKiller
• Microsoft Windows Defender Offline
• Microsoft Safety Scanner
• Norton Power Eraser
• Trend Micro Housecall
• MacScan
• Avira

Så skyddar du dig själv

För att lära dig att skydda dig mot skadliga programvaror, kolla in följande webbreferenser som hjälper dig att skydda dig från DNSChanger och många andra skadliga program.

• APWG CMU-CyLab-program för antipishing-utbildning
• Microsofts förståelse säkerhet och säkrare dator
• CERT-koordineringscenter hemnätverkssäkerhet

Slutsats

Om du är en del av gruppen som inte kan leva utan Internet, bör du agera nu eller förbereda dig för att säga adjö till Internet. Återigen, för att ta reda på om du är smittad, börja här.